Исследование баз данных уязвимостей информационной безопаности

Abstract

Существующие общедоступные базы данных уязвимостей хранят в себе различные данные об известных уязвимостях ресурсов информационных систем. Описания уязвимостей содержат как предусловия, так и оценки, характеризующие результат реализации атак, эксплуатирующих эти уязвимости. Часто перед специалистами, занимающимися иссле-дованием состояния безопасности информационных систем, возникает вопрос о выборе соответствующих баз данных. Эти базы, относительно определенных критериев, могут эффективно использоваться для построения различных си-стем оценивания состояния информационной безопасности, например, систем оценивания рисков. В связи с этим иссле-дован широкий спектр соответствующих баз данных и определенны критерии, по которым можно осуществить их сравнительный анализ. Это даст возможность повысить эффективность решения задач оценивания состояния без-опасности ресурсов информационных систем.